POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ

I. POLITYKA PRYWATNOŚCI I OCHRONA DANYCH

Zgodnie z obowiązującymi przepisami Genergy (zwana dalej również „Witryną”) zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, dostosowanych do poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z gromadzonymi danymi.

Przepisy prawne, które uwzględnia niniejsza polityka prywatności

Niniejsza polityka prywatności jest zgodna z obowiązującymi przepisami hiszpańskimi i europejskimi dotyczącymi ochrony danych osobowych w Internecie. W szczególności jest ona zgodna z następującymi przepisami:

• Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (RODO).
• Ustawa organiczna nr 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD).
• Dekret Królewski nr 1720/2007 z dnia 21 grudnia, zatwierdzający rozporządzenie wykonawcze do ustawy organicznej nr 15/1999 z dnia 13 grudnia o ochronie danych osobowych (RDLOPD).
• Ustawa nr 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE).

Dane identyfikacyjne podmiotu odpowiedzialnego za przetwarzanie danych osobowych

Administratorem danych osobowych gromadzonych w Genergy jest: , o numerze identyfikacyjnym podatnika (NIF): (zwany dalej „Administratorem danych”). Jego dane kontaktowe są następujące:

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych gromadzonych w Genergy jest: Genergy Power Products S.L., posiadająca numer identyfikacyjny NIF/CIF: B26426643 i wpisana do: Rejestru Handlowego w La Rioja z następującymi danymi rejestracyjnymi: tom 663, księga 0, folio 19, strona LO-11879, której przedstawicielem jest: Genergy Power Products S.L. (zwana dalej „Administratorem danych”). Dane kontaktowe Administratora są następujące:

Adres: Avenida del Ebro nr 10, 26500 Calahorra (La Rioja)

Numer telefonu: 941 152733

Faks:

Adres e-mail: [email protected]

Rejestr danych osobowych

Zgodnie z przepisami RODO oraz ustawy LOPD-GDD, informujemy, że dane osobowe gromadzone przez Genergy za pośrednictwem formularzy zamieszczonych na jej stronach internetowych zostaną wprowadzone do naszego rejestru i będą w nim przetwarzane w celu ułatwienia, usprawnienia i wypełnienia zobowiązań ustalonych między Genergy a Użytkownikiem lub w celu utrzymania relacji ustalonej w wypełnionych przez niego formularzach, a także w celu udzielenia odpowiedzi na jego prośbę lub zapytanie. Ponadto, zgodnie z przepisami RODO oraz ustawy LOPD-GDD, o ile nie ma zastosowania wyjątek przewidziany w art. 30 ust. 5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa, w zależności od celów, przeprowadzane czynności przetwarzania oraz pozostałe okoliczności określone w RODO.

Zasady dotyczące przetwarzania danych osobowych

Przetwarzanie danych osobowych Użytkownika będzie podlegało następującym zasadom określonym w art. 5 RODO oraz w art. 4 i kolejnych ustawy organicznej nr 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:

• Zasada zgodności z prawem, uczciwości i przejrzystości: w każdym przypadku wymagana będzie zgoda użytkownika po uprzednim przekazaniu mu w pełni przejrzystych informacji dotyczących celów, dla których gromadzone są dane osobowe.
• Zasada ograniczenia celu: dane osobowe będą gromadzone w określonych, wyraźnie określonych i zgodnych z prawem celach.
• Zasada minimalizacji danych: gromadzone dane osobowe będą ograniczać się wyłącznie do tych, które są absolutnie niezbędne do celów, dla których są przetwarzane.
• Zasada rzetelności: dane osobowe muszą być rzetelne i zawsze aktualne.
• Zasada ograniczenia okresu przechowywania: dane osobowe będą przechowywane w sposób umożliwiający identyfikację użytkownika wyłącznie przez okres niezbędny do realizacji celów, dla których są przetwarzane.
• Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób gwarantujący ich bezpieczeństwo i poufność.
• Zasada proaktywnej odpowiedzialności: administrator danych jest odpowiedzialny za zapewnienie przestrzegania powyższych zasad.

Kategorie danych osobowych

Kategorie danych przetwarzanych przez Genergy obejmują wyłącznie dane identyfikacyjne. W żadnym wypadku nie przetwarza się szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

Kategorie danych przetwarzanych przez Genergy obejmują zarówno dane identyfikacyjne, jak i szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.

Za szczególne kategorie danych osobowych uznaje się dane ujawniające pochodzenie etniczne lub rasowe, poglądy polityczne, przekonania religijne lub filozoficzne, a także przynależność do związków zawodowych, oraz przetwarzanie danych genetycznych, danych biometrycznych służących jednoznacznemu zidentyfikowaniu osoby fizycznej, danych dotyczących zdrowia lub danych dotyczących życia seksualnego lub orientacji seksualnej osoby fizycznej.

W przypadku przetwarzania szczególnych kategorii danych osobowych konieczna będzie w każdym przypadku wyraźna zgoda Użytkownika na jeden lub kilka konkretnych celów.

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda. Genergy zobowiązuje się do uzyskania wyraźnej i weryfikowalnej zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku konkretnych celach.

Użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody będzie równie proste jak jej udzielenie. Co do zasady wycofanie zgody nie będzie miało wpływu na korzystanie ze strony internetowej.

W przypadkach, gdy Użytkownik będzie musiał lub będzie mógł podać swoje dane za pośrednictwem formularzy w celu złożenia zapytania, uzyskania informacji lub z powodów związanych z treścią Witryny, zostanie poinformowany, czy wypełnienie któregokolwiek z nich jest obowiązkowe, ponieważ dane te są niezbędne do prawidłowego przeprowadzenia danej operacji.

Cele przetwarzania, do których przeznaczone są dane osobowe

Dane osobowe są gromadzone i przetwarzane przez firmę Genergy w celu ułatwienia, usprawnienia i wywiązania się z zobowiązań ustalonych między Witryną a Użytkownikiem, utrzymania relacji określonej w formularzach wypełnionych przez Użytkownika lub w celu udzielenia odpowiedzi na prośbę lub zapytanie.

Ponadto dane mogą być wykorzystywane do celów komercyjnych związanych z personalizacją, celów operacyjnych i statystycznych oraz działań wynikających z przedmiotu działalności spółki Genergy, a także do pozyskiwania i przechowywania danych oraz przeprowadzania badań marketingowych w celu dostosowania treści oferowanych Użytkownikowi, jak również poprawy jakości, funkcjonowania i nawigacji po Witrynie.

W momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o konkretnym celu lub celach przetwarzania, do których dane osobowe będą wykorzystywane; innymi słowy, o sposobie lub sposobach wykorzystania zebranych informacji.

Okresy przechowywania danych osobowych

Dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których są przetwarzane, a w każdym razie wyłącznie przez następujący okres: 24 miesiące lub do momentu, gdy Użytkownik zażąda ich usunięcia.

W momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o okresie, przez jaki dane osobowe będą przechowywane, a w przypadku gdy nie będzie to możliwe – o kryteriach stosowanych do ustalenia tego okresu.

Odbiorcy danych osobowych

Dane osobowe Użytkownika nie będą udostępniane osobom trzecim.

W każdym razie w momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o odbiorcach lub kategoriach odbiorców tych danych.

Dane osobowe Użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos.

W przypadku, gdy administrator danych zamierza przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej, w momencie pozyskania danych osobowych użytkownik zostanie poinformowany o państwie trzecim lub organizacji międzynarodowej, do której zamierza się przekazać dane, a także o istnieniu lub braku decyzji Komisji w sprawie adekwatności.

Dane osobowe osób niepełnoletnich

Zgodnie z postanowieniami art. 8 RODO oraz art. 7 ustawy organicznej nr 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych, wyłącznie osoby powyżej 14 roku życia mogą wyrazić zgodę na zgodne z prawem przetwarzanie swoich danych osobowych przez firmę Genergy. W przypadku osób poniżej 14 roku życia do przetwarzania danych konieczna jest zgoda rodziców lub opiekunów, a przetwarzanie to będzie uznawane za zgodne z prawem wyłącznie w zakresie, w jakim rodzice lub opiekunowie wyrazili na nie zgodę.

Poufność i bezpieczeństwo danych osobowych

Genergy zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa wymaganego ze względu na ryzyko związane z gromadzonymi danymi, w celu zapewnienia bezpieczeństwa danych osobowych oraz zapobiegania przypadkowemu lub bezprawnemu zniszczeniu, utracie lub zmianie przekazywanych, przechowywanych lub przetwarzanych w inny sposób danych osobowych, a także nieuprawnionemu ujawnieniu tych danych lub dostępowi do nich.

Witryna posiada certyfikat SSL (Secure Socket Layer), który gwarantuje, że dane osobowe są przesyłane w sposób bezpieczny i poufny, ponieważ transmisja danych między serwerem a użytkownikiem oraz w obie strony jest w pełni zaszyfrowana.

Jednakże, ponieważ firma Genergy nie może zagwarantować niezawodności sieci internetowej ani całkowitego braku hakerów lub innych osób uzyskujących dostęp do danych osobowych w sposób nieuprawniony, administrator danych zobowiązuje się do niezwłocznego poinformowania użytkownika w przypadku wystąpienia naruszenia bezpieczeństwa danych osobowych, które może stanowić wysokie ryzyko dla praw i wolności osób fizycznych. Zgodnie z art. 4 RODO za naruszenie bezpieczeństwa danych osobowych uznaje się każde naruszenie bezpieczeństwa, które powoduje przypadkowe lub bezprawne zniszczenie, utratę lub zmianę danych osobowych przekazywanych, przechowywanych lub przetwarzanych w inny sposób, a także nieuprawnione ujawnienie lub uzyskanie dostępu do tych danych.

Dane osobowe będą traktowane jako poufne przez administratora danych, który zobowiązuje się do poinformowania o tym oraz do zagwarantowania – na mocy obowiązku prawnego lub umownego – że poufność ta będzie przestrzegana przez jego pracowników, współpracowników oraz każdą osobę, której udostępni te informacje.

Prawa wynikające z przetwarzania danych osobowych

Użytkownik ma wobec Genergy i może zatem dochodzić wobec administratora danych następujących praw uznanych w RODO oraz w ustawie organicznej nr 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:

• Prawo dostępu: Jest to prawo Użytkownika do uzyskania potwierdzenia, czy firma Genergy przetwarza jego dane osobowe, a jeśli tak, to do uzyskania informacji na temat konkretnych danych osobowych oraz przetwarzania, które firma Genergy przeprowadziła lub przeprowadza, a także, między innymi, dostępnych informacji dotyczących źródła tych danych oraz odbiorców, którym dane te zostały lub mają zostać przekazane.
• Prawo do sprostowania: Jest to prawo Użytkownika do zmiany swoich danych osobowych, które okażą się nieprawidłowe lub – biorąc pod uwagę cele przetwarzania – niekompletne.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): Jest to prawo Użytkownika – o ile obowiązujące przepisy nie stanowią inaczej – do uzyskania usunięcia swoich danych osobowych, gdy nie są one już niezbędne do celów, dla których zostały zebrane lub przetworzone; użytkownik wycofał zgodę na przetwarzanie, a nie istnieje żadna inna podstawa prawna; użytkownik sprzeciwił się przetwarzaniu i nie ma żadnego innego uzasadnionego powodu do jego kontynuowania; dane osobowe zostały przetworzone niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego; lub dane osobowe zostały uzyskane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego skierowanej do osoby poniżej 14 roku życia. Oprócz usunięcia danych administrator danych, biorąc pod uwagę dostępną technologię i koszty jej wdrożenia, powinien podjąć uzasadnione środki w celu poinformowania podmiotów przetwarzających dane osobowe o wniosku osoby, której dane dotyczą, o usunięciu wszelkich linków do tych danych osobowych.
• Prawo do ograniczenia przetwarzania: Jest to prawo Użytkownika do ograniczenia przetwarzania jego danych osobowych. Użytkownik ma prawo do uzyskania ograniczenia przetwarzania, gdy kwestionuje prawidłowość swoich danych osobowych; gdy przetwarzanie jest niezgodne z prawem; gdy administrator danych nie potrzebuje już danych osobowych, ale Użytkownik potrzebuje ich do dochodzenia roszczeń; oraz gdy Użytkownik zgłosił sprzeciw wobec przetwarzania.
• Prawo do przenoszenia danych: W przypadku przetwarzania danych za pomocą środków zautomatyzowanych użytkownik ma prawo do otrzymania od administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi. O ile jest to technicznie możliwe, administrator przekaże dane bezpośrednio temu innemu administratorowi.
• Prawo do sprzeciwu: Jest to prawo Użytkownika do tego, aby firma Genergy nie przetwarzała jego danych osobowych lub zaprzestała ich przetwarzania.
• Prawo do tego, by nie być przedmiotem decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym na profilowaniu: Jest to prawo Użytkownika do tego, by nie być przedmiotem indywidualnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym na profilowaniu, z zastrzeżeniem, że obowiązujące przepisy prawne nie stanowią inaczej.

W związku z tym Użytkownik może skorzystać ze swoich praw, kierując pisemne oświadczenie do administratora danych z dopiskiem„RGPD-genergy.es”, podając:

• Imię i nazwisko Użytkownika oraz kopia dowodu osobistego. W przypadkach, w których dopuszcza się reprezentację, konieczne będzie również potwierdzenie tożsamości osoby reprezentującej Użytkownika za pomocą tego samego dokumentu, a także przedstawienie dokumentu potwierdzającego pełnomocnictwo. Kopia dowodu osobistego może zostać zastąpiona dowolnym innym dokumentem o mocy prawnej potwierdzającym tożsamość.
• Wniosek zawierający konkretne powody, dla których składany jest wniosek, lub informacje, do których wnioskodawca chce uzyskać dostęp.
• Adres do doręczeń.
• Data i podpis wnioskodawcy.
• Każdy dokument potwierdzający złożony wniosek.

Wniosek ten oraz wszelkie inne załączone dokumenty można przesłać na poniższy adres i/lub na adres e-mail:

Adres pocztowy: Avenida del Ebro nr 10, 26500 Calahorra (La Rioja)

Adres e-mail: [email protected]

Linki do stron internetowych osób trzecich

Witryna internetowa może zawierać hiperłącza lub linki umożliwiające dostęp do stron internetowych podmiotów trzecich innych niż Genergy, a zatem niezarządzanych przez Genergy. Właściciele tych stron internetowych stosują własne polityki ochrony danych i to oni sami ponoszą w każdym przypadku odpowiedzialność za swoje rejestry danych oraz praktyki w zakresie ochrony prywatności.

Skargi kierowane do organu nadzorczego

W przypadku, gdy Użytkownik uzna, że sposób przetwarzania jego danych osobowych stanowi problem lub naruszenie obowiązujących przepisów, ma prawo do skutecznej ochrony sądowej oraz do złożenia skargi do organu nadzorczego, w szczególności w państwie, w którym ma miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych (https://www.aepd.es/).

II. AKCEPTACJA I ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Użytkownik musi zapoznać się z warunkami dotyczącymi ochrony danych osobowych zawartymi w niniejszej Polityce prywatności i wyrazić na nie zgodę, a także wyrazić zgodę na przetwarzanie swoich danych osobowych, aby administrator danych mógł je przetwarzać w sposób, w terminach i w celach wskazanych w niniejszym dokumencie. Korzystanie ze strony internetowej oznacza akceptację jej Polityki prywatności.

Genergy zastrzega sobie prawo do wprowadzania zmian w swojej Polityce prywatności według własnego uznania lub w związku ze zmianami w przepisach, orzecznictwie lub doktrynie Hiszpańskiej Agencji Ochrony Danych. Użytkownik nie zostanie wyraźnie powiadomiony o zmianach lub aktualizacjach niniejszej Polityki prywatności. Zaleca się, aby Użytkownik regularnie odwiedzał tę stronę, aby być na bieżąco z najnowszymi zmianami lub aktualizacjami.

Niniejsza Polityka prywatności została zaktualizowana w celu dostosowania jej do rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r., dotyczącego ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu tych danych (RODO) oraz ustawy organicznej nr 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.